如何防御ddos攻击：1、定期扫描；2、加强主机安全；3、在骨干节点配置专业的抗拒绝服务设备；4、使用足够的机器；5、利用网络设备保护网络资源。

具体操作如下：

1、扫描现有的网络主节点，清查安全漏洞，对新出现的漏洞进行清理。

2、加强主机安全，骨干节点的计算机因为拥有较高的宽带，所以是黑客经常攻击的地方，加上连接到网络主节点的都是服务器级别的计算机，所以定期扫描漏洞变得尤为重要。

3、在骨干节点配置专业的抗拒绝服务设备，抗拒绝服务设备对目前广泛存在的DOS、DDOS等攻击具有很好的效果，可以让用户的网站、信息平台、基于Internet的服务等得到完善的保护，以免受他人的攻击和破坏。

4、如果用户拥有足够的容量和足够的资源，那么在黑客不断访问用户、夺取用户资源之时，自身能量也在逐渐耗失，从而阻止黑客的恶意行为，所以可以使用足够的机器去避免攻击。但是这样投入资金更大，如果用户大多数设备是空闲的，就会大大增加成本。

5、充分利用网络设备保护网络资源：网络设备指的是路由器、防火墙等负载均衡设备，可将网络有效地保护起来。当被攻击时，路由器会先失效，其他机器还在使用，失效的路由器经重启后会恢复正常，而且启动起来会很快，不会造成损失。但是其他服务器失效，其中的数据会丢失，而且重启服务器是一个漫长的过程。特别是一个公司使用了负载均衡设备，这样当一台路由器被攻击失效时，另一台将马上工作。从而最大程度的削减了DdoS的攻击。